¿Cómo protejo mi cuenta contra tomas de control por troyanos?

Los virus troyanos son un tipo de software malicioso diseñado para infectar tu teléfono o computadora. Una vez instalados, pueden otorgar acceso remoto de forma silenciosa y exponer información sensible, incluyendo credenciales de inicio de sesión, a partes no autorizadas.

Las tomas de control de cuentas causadas por troyanos pueden ser sigilosas y difíciles de detectar, pero con las precauciones adecuadas también son prevenibles. Aprende a reconocer las señales de toma de control, protege tu cuenta y reduce el riesgo.

¿Cómo los hackers toman el control de mi cuenta usando un troyano?

Los virus troyanos pueden otorgar a los hackers control remoto de tu dispositivo, a menudo cuando ya has iniciado sesión en tus cuentas críticas. Una vez dentro, los atacantes pueden realizar acciones no autorizadas, como transferir fondos, cambiar la configuración de la cuenta o acceder a datos privados.

Los dispositivos infectados también exponen las credenciales de inicio de sesión almacenadas y datos personales, lo que brinda a los hackers acceso a una amplia gama de servicios más allá de tu cuenta original.

¿Cómo infecta un troyano tu dispositivo?

El malware troyano generalmente ingresa a un dispositivo a través de tu interacción con fuentes inseguras o contenido engañoso. Los métodos comunes de infección incluyen:

• Sitios web de phishing
  Los hackers pueden crear sitios web falsos que se parecen mucho a las páginas oficiales de software o servicios. Estos suelen aparecer en resultados de búsqueda o anuncios y te incitan a descargar instaladores maliciosos.

• Instaladores de software manipulados
  Algunas aplicaciones se reempaquetan para incluir malware oculto, como registradores de teclas o herramientas de acceso remoto. Estos se distribuyen comúnmente a través de plataformas no oficiales como sitios de torrents, foros públicos o redes sociales.

• Correos electrónicos y archivos adjuntos de phishing
  Los correos electrónicos disfrazados de facturas, avisos de entrega o actualizaciones de la empresa pueden contener enlaces o archivos adjuntos peligrosos diseñados para desplegar malware. Los tipos de archivo riesgosos incluyen .exe, .zip, .docm y .xlsm.

• Software pirateado y descargas ilegales
  Los activadores de software gratuitos y no autorizados, los trucos para juegos o los medios pirateados a menudo contienen troyanos incrustados. Estos se distribuyen ampliamente en plataformas de intercambio de archivos y representan riesgos significativos para la seguridad de tu dispositivo.

• Sitios web maliciosos y ventanas emergentes
  Simplemente visitar un sitio web comprometido o hacer clic en anuncios emergentes engañosos puede ejecutar una descarga automática de malware. Esto se conoce como una descarga drive-by.

• Trampas en Redes Sociales
  Los hackers pueden hacerse pasar por marcas o cuentas legítimas y distribuir enlaces maliciosos a través de publicaciones públicas, comentarios o discusiones en grupos.

• Actualizaciones falsas del sistema o del controlador
  Las ventanas emergentes que imitan avisos de actualización del sistema o instalaciones de controladores (por ejemplo, controladores de GPU) pueden engañar a los usuarios para que instalen malware disfrazado de software legítimo.

¿Cuáles son las señales de advertencia de una infección por troyano o de la toma de control de una cuenta?

Si tu dispositivo está infectado por un troyano, podrías notar:

• Rendimiento más lento, fallas del sistema o ventanas emergentes inesperadas.

• Aplicaciones o programas desconocidos instalados.

• Alta actividad en la red incluso cuando está inactivo.

• La protección antivirus está desactivada sin tu acción.

• Reinicios aleatorios u otra actividad sospechosa.

Si alguien está tomando control de tu cuenta, las señales incluyen:

• Inicios de sesión desde dispositivos o ubicaciones desconocidas.

• Estar bloqueado fuera de tu propia cuenta.

• Cambios en tu correo electrónico o número de teléfono de recuperación.

• Recibir correos electrónicos para restablecer la contraseña que no solicitaste.

• Mensajes enviados inusuales o actividad sospechosa

• Nuevos accesos de terceros o contraseñas de aplicaciones que no autorizaste.

• La autenticación multifactor o de dos factores (MFA/2FA) se desactivó inesperadamente.

• Las aplicaciones o navegadores que están en uso se cierran inesperadamente sin razón aparente.

Mantente alerta. Estas señales suelen aparecer de forma silenciosa, pero reconocerlas a tiempo puede ayudar a evitar que tomen el control total de tu cuenta.

¿Qué pasará si tu dispositivo se infecta?

Una vez que tu dispositivo está infectado, el troyano puede hacer mucho más que solo ralentizarlo. La mayoría del malware moderno puede:

• Robar tus credenciales de inicio de sesión
  Puede extraer nombres de usuario y contraseñas guardados de tu navegador, correo electrónico, aplicaciones sociales e incluso billeteras de cripto.

• Monitorea tu portapapeles
  Todo lo que copies, como direcciones de la billetera, contraseñas o códigos de verificación, puede ser capturado y enviado a hackers.

• Registra tus pulsaciones
  Puede registrar lo que escribes, incluidos los datos de inicio de sesión y otra información sensible.

• Toma capturas de pantalla o graba tu pantalla
  Algunos troyanos pueden espiar tu actividad en tiempo real capturando tu pantalla sin que lo sepas.

• Escanea y sube tus archivos
  Documentos personales, imágenes de documento de identidad, PDFs y respaldos de billetera pueden ser accedidos silenciosamente y enviados a servidores remotos.

• Controla tu dispositivo de forma remota
  Los hackers pueden operar tu computadora como si estuvieran frente a ella, sin que te des cuenta.

• Desactiva tu software antivirus
  Para evitar ser detectado, algunos malware desactivan tus herramientas de seguridad o bloquean las actualizaciones de software.

• Mostrar ventanas emergentes falsas
  Puedes ver mensajes convincentes que solicitan códigos de autenticación de dos factores u otros datos sensibles.

¿Cómo toma el troyano el control de nuestra Cuenta de OKX?

Si tu Cuenta de OKX está iniciada en un dispositivo infectado, o si accedes a tu correo electrónico, SMS o Google Authenticator desde él, el troyano puede capturar tus credenciales de inicio de sesión y códigos de verificación.

Esto incluye los códigos necesarios para autorizar acciones como retiros o cambios en la configuración de seguridad. Con esta información, el hacker puede realizar actividades no autorizadas en tu nombre.

Si usas passkeys o autenticación de dos factores (2FA) que se sincronizan entre dispositivos, también pueden ser extraídos, lo que permite al hacker obtener el control total de tu cuenta.

¿Qué debo hacer si sospecho que mi cuenta ha sido comprometida?

Si detectas actividad sospechosa en tu dispositivo o cuenta, actúa rápido:

1. Desconéctate de Internet: apaga el Wi-Fi o apaga tu dispositivo y el router

   • Si aún puedes acceder a tu Cuenta de OKX, congélala antes de desconectarte.

   • Si recibes algún código de contraseña de un solo uso (OTP) vía SMS, no lo ingreses.

2. Usa un dispositivo limpio y seguro para cambiar las contraseñas de todas las cuentas críticas

3. Contacta a nuestro soporte para asegurar tu cuenta.

4. Inicia la investigación y recuperación solo desde un dispositivo y red confiables

Sigue estos pasos:

• Realiza un escaneo antivirus completo en todos los dispositivos. Elimina aplicaciones o software desconocidos.

• Verifica las opciones de recuperación (correo electrónico, teléfono, 2FA) en las cuentas críticas para asegurarte de que sigan bajo tu control.

Nota: si pierdes acceso a tu correo electrónico de recuperación o dispositivo, prepara los documentos de verificación de identidad y contacta al soporte inmediatamente.

¿Cómo puedo prevenir una toma de control por un troyano?

Seguridad de la cuenta

• Activa MFA/2FA para todas las cuentas esenciales, especialmente el correo electrónico, las app de autenticación y los passkeys almacenados en la nube.

• Revisa regularmente el historial de inicio de sesión, los dispositivos conectados y el acceso de terceros para todas las cuentas importantes.

• Usa contraseñas fuertes y únicas para cada cuenta. Nunca reutilices la contraseña de tu correo electrónico en otros lugares.

• Desactiva la sincronización de SMS entre dispositivos para evitar la interceptación de OTP.

• Cuentas separadas: usa diferentes correos electrónicos para tus cuentas de autenticador y passkey.

• Dispositivos separados: mantén tus aplicaciones de autenticación y passkey en un dispositivo secundario seguro cuando sea posible.

Seguridad del dispositivo

• Evita hacer jailbreak o rootear tus dispositivos.

• Protege los dispositivos con PINs fuertes, biometría o bloqueos seguros.

• Evita visitar sitios web no confiables o instalar software desconocido.

• Usa dispositivos y software solo de fuentes reputadas.

Nota: Si tu correo electrónico, autenticador y cuentas de passkey comparten el mismo inicio de sesión, un hacker podría comprometerlos todos a la vez. Usa cuentas separadas cuando sea posible para servicios críticos.
Tu conciencia es tu primera línea de defensa. Al mantenerte alerta ante actividades sospechosas y conservar una buena higiene de seguridad, puedes reducir significativamente el riesgo de ataques de caballo de Troya y tomas de control de cuentas.

Si alguna vez tienes dudas o necesitas ayuda, no dudes en contactar al Soporte de OKX.